Denne browser understøttes ikke længere.
Opgrader til Microsoft Edge for at drage fordel af de nyeste funktioner, sikkerhedsopdateringer og teknisk support.
Besvar følgende spørgsmål for at tjekke din forståelse af IaC-sikkerhedsscanning og håndhævelse af policy-as-code.
En sikkerhedsingeniør ønsker at bruge Microsoft Security DevOps (MSDO) GitHub Action til kun at scanne infrastruktur som kodefiler i et repository, undtagen kodescanning. Hvilken konfiguration opnår dette?
Sæt parameteren tools til template-analyzer i GitHub Action-workflowet.
tools
template-analyzer
Tilføj categories: 'IaC' i blokken with: i Microsoft Security DevOps GitHub Action.
categories: 'IaC'
with:
Opret en separat workflow-fil, der bruger filsti-filtre til kun .bicep at inkludere og filer .json .
.bicep
.json
Sæt parameteren for alvorlighedstærsklen til Medium for at filtrere ikke-IaC-fund fra.
En Bicep-skabelon består IaC-scanningen i en pipeline. Den deployerende ingeniør omgår pipelinen og bruger Azure CLI til at deploye skabelonen direkte til produktionen. Hvilken kontrol forhindrer den ikke-kompatible ressource i at blive oprettet?
Microsoft Defender for DevOps agentløs scanning registrerer udrulningen og blokerer den.
PR-annoteringer, der blokerer sammensmeltning af ikke-kompatibel kode, vil forhindre udrulningen.
Azure Policy med en Deny-effekt tildelt i management groups scope blokerer den ikke-kompatible ressource på platformniveau.
Ved at aktivere MSDO-udvidelsen i Azure CLI-installationen scannes skabeloner under kørsel.
Hvad er det anbefalede første skridt, når man introducerer en ny Azure Policy-definition i en policy-as-code-arbejdsgang?
Tildel straks policy-definitionen med en Deny-effekt i ledelsesgruppens omfang for at beskytte alle miljøer på én gang.
Tildel policy-definitionen i Audit effect i et udviklings- eller testmiljø og gennemgå overholdelsesresultater, før du forfremmer til Deny.
Opret en opbedringsopgave for politikdefinitionen, før du tildeler den til et hvilket som helst omfang.
Tilføj policy-definitionen til et initiativ og tildel initiativet, før du tester den individuelle definition.
Du skal svare på alle spørgsmål, før du kontrollerer dit arbejde.
Var denne side nyttig?
Har du brug for hjælp til dette emne?
Vil du prøve at bruge Ask Learn til at tydeliggøre eller guide dig gennem dette emne?